Politique de confidentialite

Derniere mise a jour : mai 2026

1. Responsable du traitement

L'application REPSLOT est editee par :

• AND JOY SAS, societe par actions simplifiee
• Siege social : 173 rue de Courcelles, 75017 Paris, France
• SIREN : 104 968 102
• Contact : contact@repslot.com

And Joy SAS est responsable du traitement de vos donnees personnelles au sens du Reglement General sur la Protection des Donnees (RGPD).

2. Donnees collectees

REPSLOT collecte les donnees suivantes pour fournir et ameliorer ses services :

• Donnees de compte : adresse e-mail, mot de passe (chiffre par Firebase Authentication), nom d'affichage choisi par vous.
• Donnees d'utilisation : statistiques d'entrainement (exercices, repetitions, duree, XP gagne), appartenance a des groupes, contributions aux entrainements d'equipe.
• Donnees techniques (Firebase Analytics) : identifiant utilisateur pseudonyme genere par Firebase, version de l'application, version du systeme d'exploitation, modele d'appareil, langue, evenements d'utilisation (ouverture, navigation, sessions), pays approximatif derive de l'adresse IP.
• Rapports de plantage (Firebase Crashlytics) : en cas de plantage, nous collectons la trace d'execution, l'etat de l'appareil (memoire, batterie), la version de l'application et du systeme. Aucune donnee personnelle directement identifiante n'est incluse.

3. Finalites et bases legales

Vos donnees sont traitees pour les finalites suivantes :

• Fourniture du service (authentification, synchronisation des entrainements, groupes) — base legale : execution du contrat (art. 6.1.b RGPD).
• Amelioration et stabilite de l'application (analyses d'usage, rapports de plantage) — base legale : interet legitime (art. 6.1.f RGPD), proportionne et non intrusif.
• Respect des obligations legales (conservation comptable, reponse aux requisitions) — base legale : obligation legale (art. 6.1.c RGPD).

4. Conservation des donnees

• Donnees de compte et d'utilisation : conservees tant que votre compte est actif. Supprimees sous 30 jours apres suppression du compte.
• Donnees techniques (Analytics) : conservees 14 mois maximum, conformement aux parametres par defaut de Firebase Analytics.
• Rapports de plantage : conserves 90 jours.

5. Sous-traitants et hebergement

Vos donnees sont hebergees et traitees par :

• Google Ireland Limited (Firebase / Google Cloud), agissant en tant que sous-traitant.
• Hebergement principal en Belgique (region europe-west1). Des transferts ponctuels vers d'autres regions de Google Cloud sont possibles pour les sauvegardes et la haute disponibilite, couverts par les Clauses Contractuelles Types de la Commission europeenne.
• Politique de confidentialite de Google : policies.google.com/privacy.

Vos donnees ne sont jamais vendues, louees ou partagees avec des tiers a des fins commerciales ou publicitaires.

6. Vos droits

Conformement au RGPD, vous disposez des droits suivants sur vos donnees :

• Droit d'acces : consulter les donnees que nous detenons sur vous.
• Droit de rectification : corriger les donnees inexactes (modifiable depuis votre profil pour le nom d'affichage).
• Droit a l'effacement : supprimer votre compte et toutes les donnees associees depuis les parametres de l'application, ou par e-mail.
• Droit a la portabilite : obtenir une copie de vos donnees dans un format structure.
• Droit d'opposition : vous opposer au traitement fonde sur l'interet legitime (analyses d'usage).
• Droit a la limitation : demander la suspension temporaire du traitement.

Pour exercer un droit, ecrivez a dpo@repslot.com. Nous repondrons dans un delai d'un mois maximum.

Vous pouvez egalement introduire une reclamation aupres de la CNIL, autorite de controle francaise.

7. Mineurs

REPSLOT est reserve aux personnes agees de 16 ans ou plus. Nous ne collectons pas sciemment de donnees concernant des personnes en deca de cet age. Si vous etes parent ou tuteur et pensez que votre enfant nous a fourni des donnees, contactez-nous pour suppression immediate.

8. Securite

Nous appliquons les mesures techniques et organisationnelles recommandees par Firebase et Google Cloud : chiffrement TLS en transit, chiffrement au repos, regles d'acces Firestore stricts, authentification obligatoire, separation des environnements de developpement et de production.

9. Modifications

Cette politique peut etre mise a jour pour refleter des evolutions du service ou de la reglementation. Les changements significatifs sont signales dans l'application. La date en haut de cette page indique la derniere mise a jour.

10. Contact

Pour toute question relative a cette politique ou a vos donnees personnelles : dpo@repslot.com.